CVE-2025-68624

ŚrednieCVSS 4.3

Opublikowano: 14/09/2026(UTC)Zaktualizowano: 14/10/2026(UTC)Przetłumaczono: 14/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.33%

Percentyl 25 - wyżej niż 25% wszystkich znanych CVE

Streszczenie

N-able Mail Assure do kwietnia 2026 zawiera błąd autoryzacji na poziomie projektu, który pozwala uwierzytelnionemu użytkownikowi SMTP wysyłać pocztę wychodzącą z adresami MAIL FROM należącymi do innych dzierżawców. Serwer akceptuje dowolne domeny nadawcy bez powiązania domeny z kontem, przez co wiadomości przechodzą walidację SPF i DMARC. Producent uznaje to zachowanie za zamierzone w architekturze współdzielonego przekaźnika SMTP.

Ocena ryzyka

Atakujący z dowolnej dzierżawy może podszyć się pod domeny innych dzierżawców, co umożliwia phishing i naruszenie zaufania do poczty.

Rekomendacja

Rozważ ograniczenie wysyłania do własnych domen lub wdrożenie dodatkowej weryfikacji nadawcy po stronie aplikacji, ponieważ producent nie planuje zmiany zachowania.

Powiązane podatności

Oryginalny opis (angielski, źródło NVD)

N-able Mail Assure through April 2026 contains a design-level authorization flaw that allows an authenticated SMTP user to send outbound email using MAIL FROM addresses belonging to other tenants. When connecting to the SMTP TCP port and performing SMTP AUTH with valid credentials, the server accepts arbitrary sender domains without enforcing any domain-to-account binding. As a result, an attacker from any tenant can impersonate other tenant domains, producing messages that pass SPF and DMARC validation. NOTE: N-able's position is that the behavior is intended functionality of its shared SMTP relay architecture and that the service does not represent that it enforces per-tenant sender-domain binding.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS